Rechtliches

Datenschutzerklärung

Stand: [Datum]

Diese Erklärung beschreibt, wie wir Personendaten bearbeiten, wenn du unsere Website besuchst oder unsere Zahlungsdienste nutzt. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

[Firmenname], [Strasse und Nr.], [PLZ Ort], Schweiz
E-Mail für Datenschutzanfragen: [datenschutz@…]

2. Welche Daten wir bearbeiten

Besuch der Website

Beim Aufruf der Website werden technisch bedingt Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemtyp sowie die Referrer-URL.

Konto und Vertrag (Kundinnen und Kunden von TitanPay)

Stammdaten: Name, Firma, Adresse, E-Mail, Telefonnummer, Rolle im Unternehmen
Daten zur Identitäts- und Unternehmensprüfung (KYC), zum Beispiel Ausweis, Handelsregisterauszug, wirtschaftlich Berechtigte
Bankverbindung (IBAN) für Auszahlungen
Zugangsdaten, Anmeldeprotokolle und API-Nutzung
Branding-Einstellungen (Logo, Farben, Domain)

Zahlungsdaten (Endkundinnen und Endkunden)

Wenn du bei einem unserer Kunden bezahlst, bearbeiten wir in dessen Auftrag Zahlungsdaten: Betrag, Währung, Datum, Zahlungsart, Status, E-Mail-Adresse und gegebenenfalls Name und Adresse. Kartendaten und TWINT-Angaben werden direkt durch unseren Zahlungsdienstleister erfasst (siehe Ziffer 5) und gelangen nicht auf unsere Server.

Kommunikation

Wenn du uns kontaktierst, bearbeiten wir deine Angaben und den Inhalt der Nachricht, um dein Anliegen zu beantworten.

3. Zwecke der Bearbeitung

Bereitstellung, Betrieb und Sicherung der Website und der Zahlungsdienste
Abwicklung von Zahlungen, Rückerstattungen und Auszahlungen
Erfüllung gesetzlicher Pflichten, insbesondere zur Geldwäscherei- und Betrugsprävention
Abrechnung, Buchhaltung und Kundenbetreuung
Verbesserung und Weiterentwicklung unseres Angebots
Durchsetzung und Abwehr von Rechtsansprüchen

4. Rechtsgrundlagen (soweit die DSGVO gilt)

Wir stützen uns auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c), unsere berechtigten Interessen (lit. f) und, wo nötig, deine Einwilligung (lit. a). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

5. Zahlungsdienstleister (Stripe)

Für die Abwicklung von Zahlungen arbeiten wir mit Stripe zusammen, nämlich mit der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, und der Stripe, Inc., 354 Oak Street, South San Francisco, USA. Die Dienste werden technisch über Stripe Connect erbracht.

Stripe bearbeitet Personendaten teils in unserem Auftrag und teils als eigene Verantwortliche, etwa für die Identitätsprüfung, die Betrugsprävention und die Einhaltung von Finanzvorschriften. Dafür gelten die Datenschutzhinweise von Stripe (stripe.com/ch/privacy).

Bei der Nutzung von Stripe können Daten in Länder ausserhalb der Schweiz und des EWR übermittelt werden, insbesondere in die USA. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (Swiss-U.S. Data Privacy Framework, soweit die Empfängerin zertifiziert ist) oder von Standardvertragsklauseln.

6. Weitere Empfänger

Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist, an:

IT-, Hosting- und E-Mail-Dienstleister [Anbieter und Standort eintragen]
Banken und Zahlungsnetzwerke im Rahmen von Zahlungen und Auszahlungen
Behörden, Gerichte und Berater, wenn wir dazu verpflichtet oder berechtigt sind

7. Cookies und Tracking

[Variante wählen und anpassen:] Diese Website verwendet nur technisch notwendige Mittel und setzt keine Tracking- oder Marketing-Cookies. / Diese Website verwendet [Dienst, z. B. Analyse-Tool] zur Reichweitenmessung. Du kannst dies in den Einstellungen deines Browsers verhindern.

Die Schriftarten werden von Google Fonts geladen. Dabei wird deine IP-Adresse an Google übertragen. [Empfehlung: Schriften lokal einbinden und diesen Absatz streichen.]

8. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für die Zwecke nötig ist oder das Gesetz es verlangt. Geschäftsunterlagen und Zahlungsdaten bewahren wir in der Regel zehn Jahre auf (Art. 958f OR). Server-Logfiles werden nach [z. B. 30] Tagen gelöscht.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, darunter Verschlüsselung der Übertragung, Zugriffsbeschränkungen und Protokollierung. Eine absolute Sicherheit bei der Datenübertragung im Internet kann nicht garantiert werden.

10. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe und Widerspruch. Schreibe uns dazu an die oben genannte Adresse. Wir können einen Identitätsnachweis verlangen.

Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder, bei Anwendbarkeit der DSGVO, bei deiner lokalen Aufsichtsbehörde beschweren.

11. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.